نتائج حقيقية من مشاريعنا الفعلية في قطاعات الخدمات المالية، والحكومة، والطاقة، والرعاية الصحية.
كانت إحدى المؤسسات المالية السعودية الكبرى تدير المخاطر والالتزام من خلال أكثر من 15 جدول بيانات مجزأ، دون وجود رؤية موحدة لمجلس الإدارة. وكان إعداد تقارير الامتثال يستغرق أسابيع ويفتقر للثقة من جانب الجهات التنظيمية.
قامت ساموراي بنشر إطار عمل موحد للحوكمة والمخاطر والالتزام (GRC) متوافق مع ضوابط NCA ECC ونظام حماية البيانات الشخصية PDPL ومتطلبات SAMA BCM. وتم استبدال التقارير اليدوية بلوحات معلومات تنفيذية تفاعلية، مع توفير خدمات الاستشارات الأمنية (vCISO) لإدارة الحوكمة بصفة مستمرة.
تقلصت تقارير المخاطر من 15 جدول بيانات إلى 6 جداول فقط. وأصبحت لوحات المعلومات الجاهزة للعرض على مجلس الإدارة تحدث في الوقت الفعلي. وتم تحقيق الامتثال الكامل لضوابط NCA ECC، مع تقليل وقت التحضير للتدقيق بنسبة 60%.
"لقد اختصروا تقارير معقدة ومطولة إلى بضع صفحات واضحة. يمكن لمجلس الإدارة الآن قراءة لوحة معلومات المخاطر وفهمها بسهولة دون وسيط."رئيس أمن معلومات، مؤسسة مالية سعودية
كانت الجهة الحكومية تفتقر إلى الرؤية والمراقبة على مدار الساعة (24x7) للتهديدات التي تستهدف بنيتها التحتية الحيوية، دون وجود قدرة منظمة للاستجابة للحوادث.
قامت ساموراي بنشر مركز عمليات أمنية (SOC) مدار بالكامل مع تكامل أنظمة SIEM/SOAR، وتطوير حالات كشف التهديدات المتوافقة مع إطار عمل MITRE ATT&CK، ووضع خطة استجابة كاملة للجرائم الإلكترونية والتحليل الجنائي متوافقة مع متطلبات الهيئة الوطنية للأمن السيبراني (NCA).
تم تقليل متوسط وقت الكشف عن التهديدات (MTTD) بنسبة 80%، وتحقيق الامتثال الكامل لضوابط NCA ECC، وتأسيس مراقبة على مدار الساعة مع اتفاقيات مستوى الخدمة (SLAs) للتصعيد الفوري.
كانت بيئة التقنيات التشغيلية وأنظمة التحكم الصناعي (OT/ICS) لدى عميل في قطاع الطاقة تفتقر إلى التقسيم الشبكي، مع رؤية محدودة، وعدم مواءمة مع متطلبات NCA ECC للأمن السيبراني للأنظمة التقنية التشغيلية.
قدمت ساموراي برنامجاً شاملاً لأمن التقنيات التشغيلية يشمل التقسيم الشبكي الأمني، ومراقبة أنظمة سكادا (SCADA)، وكشف التغييرات غير الطبيعية، ومواءمة الامتثال لضوابط الأمن السيبراني للتقنيات التشغيلية الصادرة عن NCA.
تم تحقيق رؤية كاملة لشبكة التقنيات التشغيلية، وتلبية جميع متطلبات NCA ECC OT، وتسجيل صفر توقف غير مخطط له لأنظمة OT لمدة 12 شهراً متتالية بعد التنفيذ.